--- title: "Activer les connexions Entra ID SSO avec votre compte OVHcloud" description: "Découvrez comment associer votre Entra ID (anciennement Azure Active Directory) à votre compte OVHcloud en utilisant SAML 2.0" url: https://docs.ovhcloud.com/fr/guides/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad lang: fr lastUpdated: 2025-05-15 --- # Activer les connexions Entra ID SSO avec votre compte OVHcloud ## Objectif Vous pouvez utiliser l'authentification **SSO** (_Single Sign-On_) pour vous connecter à votre compte OVHcloud. Pour activer ces connexions, votre compte et votre Entra ID (anciennement Azure Active Directory) doivent être configurés à l'aide de SAML (_Security Assertion Markup Language_). **Découvrez comment associer votre compte OVHcloud à un Entra ID externe.** ## Prérequis - Avoir accès aux rôles **Administrateur d'applications** et **Administrateur d'utilisateurs** d'un service Entra ID - Disposer d'un [compte OVHcloud](/fr/guides/account-and-service-management/account-information/ovhcloud-account-creation.md) *** ### Accès à l'espace client OVHcloud - **Lien direct :** SSO SAML - **Pour y accéder :** Identité, Sécurité & Opérations > Utilisateurs > Connexion SSO *** ## En pratique :::info Afin qu’un fournisseur de services (par exemple, votre compte OVHcloud) établisse une connexion SSO avec un fournisseur d’identité (par exemple, votre Entra ID), vous devez établir une relation de confiance mutuelle en enregistrant la connexion SSO dans les deux services. ::: ### Utilisateurs et groupes Entra ID Votre Entra ID agit en tant que fournisseur d'identité. Les demandes d'authentification de votre compte OVHcloud ne seront acceptées que si vous l'avez d'abord déclaré comme tiers de confiance. Concentrons-nous un instant sur les identités du côté du fournisseur d'identité. #### Utilisateurs Entra ID Pour commencer, accédez à votre tableau de bord Entra ID. ![Tableau de bord Entra ID](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_dashboard.png) Cliquez ensuite sur `Users ` dans le menu de gauche. ![Utilisateur du menu Entra ID](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_menu_user.png) Créez autant d'utilisateurs que vous le souhaitez et/ou vérifiez vos utilisateurs en cliquant dessus. Pour cet exemple, l'utilisateur **John Smith** sera utilisé. ![Utilisateur Entra ID](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_user.png) Lorsqu'une authentification SSO est effectuée, l'identité de **John Smith** est fournie par Entra ID au compte OVHcloud. Cependant, il est nécessaire que cette identité contienne au moins un groupe. Si aucun groupe n'existe, retrouvez ci-dessous comment en créer un pour y ajouter **John Smith**. #### Groupes Entra ID Cliquez sur `Groups ` dans le menu de gauche. ![Groupes de menus Entra ID](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_menu_groups.png) Cliquez sur `New group ` dans le menu du haut et complétez toutes les informations nécessaires. Pour cet exemple, le groupe **manager\@ovhcloudsaml** sera utilisé. ![Entra ID Group étape 1](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_group_1.png) Cliquez sur le bouton `Create ` pour afficher toutes les informations sur ce groupe. ![Entra ID Group étape 2](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_group_2.png) Maintenant, les utilisateurs qui seront utilisés pour l'authentification SSO doivent être ajoutés à un groupe. Dans cet exemple, associons l'utilisateur **John Smith** au groupe **manager\@ovhcloudsaml**. Dans l’interface du groupe sélectionné, cliquez sur `Members ` dans le menu de gauche, puis cliquez sur `Add members ` dans le menu du haut. ![Entra ID Group User Assignment étape 1](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_group_user_assignment_1.png) Sélectionnez l'utilisateur à ajouter dans ce groupe, puis cliquez sur le bouton `Select `. ![Entra ID Group User Assignment étape 2](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_group_user_assignment_2.png) Maintenant, l'utilisateur est assigné au groupe. Pour effectuer des authentifications SSO, une application Entra ID doit être créée. L'authentification unique doit être configurée sur cette application. ### Applications Entra ID Tout d’abord, créez une application si elle n’existe pas encore. #### Créer une application Entra ID Cliquez sur `Enterprise applications ` dans le menu de gauche. ![Applications de menu Entra ID](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_menu_applications.png) Cliquez sur `New application ` dans le menu du haut. ![Applications Entra ID étape 1](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_applications_1.png) Cliquez sur `Create your own application ` dans le menu du haut. ![Applications Entra ID étape 2](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_applications_2.png) Sélectionnez `Non-gallery ` dans le menu de gauche et cliquez sur le bouton `Create `. ![Applications Entra ID étape 3](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_applications_3.png) Les détails de l'application seront alors affichés. ![Applications Entra ID étape 4](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_applications_4.png) L'application Entra ID est maintenant créée. Les utilisateurs souhaitant effectuer des authentifications SSO via cette application doivent à présent y être ajoutés. #### Application Entra ID - Affectation d'utilisateurs :::info Pour qu'un utilisateur effectue une authentification SSO à partir d'une application Entra ID, il doit être ajouté à cette application. Retrouvez ci-dessous comment ajouter un utilisateur à une application Entra ID. Cependant, il est préférable d'ajouter un groupe d'utilisateurs plutôt que des utilisateurs si vous disposez d'**Entra ID Premium**. ::: Cliquez sur `Users and groups ` dans le menu de gauche, puis cliquez sur `Add user/group ` dans le menu du haut. Cliquez ensuite sur la section `Users `, sélectionnez l'utilisateur à ajouter à l'application puis cliquez sur le bouton `Select `. ![Entra ID Application User Assignment étape 1](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_application_user_assignment_1.png) ![Entra ID Application User Assignment étape 2](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_application_user_assignment_2.png) L’application est créée, l'utilisateur est assigné, il ne vous reste plus qu’à mettre en place le SSO via SAML. #### Entra ID application SSO Revenez à la vue d'ensemble via le bouton `Overview ` dans le menu de gauche, puis cliquez sur la section `Set up single sign on `. ![Entra ID SSO étape 1](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_sso_1.png) Cliquez sur la section `SAML ` . ![Entra ID SSO étape 2](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_sso_2.png) Cliquez sur `Upload metadata file ` dans le menu du haut. ![Entra ID SSO étape 3](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_sso_3.png) Cliquez sur l'icône du bouton `Select a file ` , sélectionnez le fichier de métadonnées OVH Service Provider et cliquez sur le bouton `Add `. Vous pouvez obtenir le fichier de métadonnées approprié via les liens suivants : - [Métadonnées de région UE](https://www.ovh.com/auth/sso/saml/sp/metadata.xml) - [Métadonnées de région CA](https://ca.ovh.com/auth/sso/saml/sp/metadata.xml) Téléchargez le fichier de métadonnées, vous en aurez besoin plus tard. ![Entra ID SSO étape 5](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_sso_5.png) La configuration SAML s'affiche. ![Entra ID SSO étape 6](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_sso_6.png) Dans la section `Attributes & Claims `, cliquez sur le bouton `Modifier `. ![Entra ID SSO étape 9](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_sso_9.png) Ajoutez l'attribut UPN (User Principal Name) aux infos SAML pour informer OVHcloud de l'e-mail de l'utilisateur. Cette étape est indispensable. Cliquez sur `Add a new claim ` dans le menu du haut. Dans le champ `Name `, saisissez la valeur `http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn` . Dans le champ `Source attribute `, saisissez `user.mail `. Votre interface devrait alors être assez similaire à la capture d'écran suivante : ![Azure AD SSO saisie UPN](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_sso_9bis.png) Cliquez sur `Save ` Déclarez maintenant l'attribut utilisé pour le groupe de l'utilisateur. Cliquez sur `Add a group claim ` dans le menu du haut. ![Entra ID SSO étape 10](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_sso_10.png) Sélectionnez `Security groups ` et **Group ID** dans `Source attribute ` puis cliquez sur le bouton `Save `. ![Entra ID SSO étape 11](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_sso_11.png) La revendication de **groups** doit maintenant apparaître dans la liste. Copiez et enregistrez la valeur du **Claim name** quelque part (un bloc-notes par exemple), vous en aurez besoin ultérieurement. ![Entra ID SSO étape 12](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_sso_12.png) Dans la section `SAML certificates `, copiez la valeur du champ `App Federation Metadata Url `. Utilisez ce lien pour télécharger le fichier de métadonnées de l'application Entra ID afin de l'utiliser ultérieurement dans le compte OVHcloud. ![Entra ID SSO étape 8](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_sso_8.png) ### Établir la confiance d'un compte OVHcloud et configurer la connexion L'ajout de votre application Entra ID en tant que fournisseur d'identité approuvé s'effectue depuis la page SAML SSO de votre espace client OVHcloud, où vous pouvez fournir les métadonnées du fournisseur d'identité. #### Établir la confiance OVHcloud Complétez le champ **Nom d'attribut d'utilisateur** avec la valeur de claim d'applications Entra ID **UPN** et le champ **Nom d'attribut de groupe** avec la valeur de claim **groups** enregistrée précédemment. Remplissez les métadonnées XML de votre application Entra ID à partir du fichier enregistré précédemment. Il est possible de conserver les utilisateurs locaux en cochant la case `Conserver les utilisateurs OVHcloud actifs`. Cliquez sur le bouton `Valider `. ![Ovhcloud SSO step 1](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/ovhcloud_sso_1.png) L'ajout de votre application Entra ID en tant que fournisseur d'identité est donc établie mais vous devez quand même ajouter des groupes à votre compte OVHcloud. :::warning Si vous essayez à ce stade de vous connecter via SSO, un message d'erreur «`Not in valid groups`» s'affichera probablement. En effet, votre compte OVHcloud vérifie si l'utilisateur authentifié appartient à un groupe existant sur le compte. ::: Pour résoudre cette situation, vérifiez l'attribut « Group » retourné par votre application Entra ID : le champ **Object Id**. #### Déclaration des groupes OVHcloud ![Entra ID Group étape 2](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_group_2.png) Pour ajouter un groupe, rendez-vous dans la section `Identités ` puis dans l'onglet `Groupes d'utilisateurs `. Cliquez ensuite sur le bouton `Déclarer un groupe ` : ![Groupes de gestion des utilisateurs Ovhcloud étape 1](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/ovhcloud_sso_menu_1.png) Renseignez le nom du groupe et sélectionnez le privilège associé, puis cliquez sur le bouton `Valider `. ![Groupes de gestion des utilisateurs Ovhcloud étape 2](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/ovhcloud_sso_menu_2.png) Le groupe créé doit apparaître sur la liste. ![Groupes de gestion des utilisateurs Ovhcloud étape 3](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/ovhcloud_sso_menu_3.png) Attention, si vous donnez le privilège `Aucun`, il sera nécessaire d'attribuer des droits à ce groupe via les [politiques IAM](/fr/guides/account-and-service-management/account-information/iam-policy-ui.md) ### Connexion via SSO Sur la page de connexion OVHcloud , renseignez votre [identifiant](/fr/guides/account-and-service-management/account-information/ovhcloud-account-creation.md#quel-est-mon-identifiant-client) client suivi de **/idp** sans mot de passe puis cliquez sur le bouton `Login ` . ![Ovhcloud SSO Login step 1](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/ovhcloud_sso_login_1.png) Vous êtes ensuite redirigé vers la page de connexion à votre application Entra ID. Sélectionnez `Use another account `. ![Entra ID Login étape 1](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_login_1.png) Entrez l'e-mail de l'utilisateur de l'application Entra ID puis cliquez sur le bouton `Next `. ![Entra ID Login étape 2](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_login_2.png) Entrez le mot de passe de l'utilisateur de l'application Entra ID puis cliquez sur le bouton `Sign In `. ![Entra ID Login étape 3](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/azure_ad_login_3.png) Vous êtes maintenant connecté avec le même [identifiant client OVHcloud](/fr/guides/account-and-service-management/account-information/ovhcloud-account-creation.md#quel-est-mon-identifiant-client), mais via votre utilisateur Active Directory et en utilisant votre SSO d'application Entra ID. ![Ovhcloud SSO Login step 2](/images/account-and-service-management/account-information/ovhcloud-account-connect-saml-azure-ad/ovhcloud_sso_login_2.png) Si votre e-mail n'apparait pas en dessous de `Connected via SSO`, cela signifie que vous n'avez pas correctement configuré l'attribut **UPN** et une partie des fonctionnalités ne pourra donc pas fonctionner. ## Aller plus loin [Créer des politiques d'accès IAM](/fr/guides/account-and-service-management/account-information/iam-policy-ui.md) Échangez avec notre [communauté d'utilisateurs](https://community.ovhcloud.com/).